Por fin se saco un metodo para desbrickear las psp con placas malditas, yo lo e logrado reviviendo una psp 3000 TA-090v2 DATACODE 8C.
Baryon Sweeper es un Emulador de herramienta de servicio JigKick basado en TA-090 y TA-092.
Gracias al arduo trabajo de hackers famosos, la escena de PlayStation ( zecoxao , Proxima , Mathieu Hervais ) en los huesos hasta hace poco cerrótemas para hackear la batería de Pandora en PSP-3000El caso de Bori continuó : el firmware de los controladores del sistema de algunos modelos posteriores se descargó con éxito y se obtuvo de ellos.teclas del controlador del sistemautilizado para generar solicitudes cifradas 0x80 y 0x81, cuya ausencia en las baterías de consumo puso fin a la Pandora, que ya estaba disponible.
Proxima creadoscript para generar las respuestas requeridas.
Esto se puede aplicar a las PSP físicas solo si tiene un emulador de controlador de batería, lo que nosotros, como equipo completo, queremos presentarle.
Demostración de BaryonSweeper trabajando en 3000 TA-090 (¡gracias a Yoti por eliminar la maldición del ladrillo!):
BaryonSweeper es posible gracias a:
Spoiler:
Modelos compatibles:
Spoiler:
Creacion del hardware:
En la creacion del hardware pondre lo que a mi me a sido mas facil para la creacion del Baryon Sweeper.
Piezas necesarias:
Módulo USB-TTL USB-UART, recomendados los modelos CP2102 FT232. (Ver foto)
Resistencia de 10 kΩ. (Ver foto)
Diodo 1N4148.(Ver foto)
Convertidor Mini360 LM2596. (Ver foto)
Yo lo que hice fue seguir esta mini guia que hizo Yoti para construir el hardware, es el metodo mas facil.
El usuario @freakler94 hizo un diseño muy comodo en twitter.
yo me base en ese diseño y quedo pues esto xd
Creación de tarjetas JigKick:
En el verano de 2011 se filtró a la red el montaje oficial de Pandora. Pero, para su fabricación, se requirieron esfuerzos para soldar el chip de la tarjeta de memoria y escribir allí el número MSID de la tarjeta de memoria de la versión original de Pandora por parte del programador, ya que los archivos ENC estaban encriptados con este número MSID de 16 bytes.
Ahora por suerte gracias a Mathieu Hervais y zecoxao , es posible descifrar y volver a cifrar los archivos ENC de Pandora con cualquier clave de cualquier tarjeta MS PRO Duo. Tenga en cuenta que solo las tarjetas de memoria PSP del formato MS PRO Duo son adecuadas para Pandora.
Requerimientos:
* Tarjeta de memoria del estándar MS PRO Duo a partir de 32 MB (también son adecuadas las tarjetas MS Micro y MicroSD en adaptadores)
* Un sistema PSP funcional de cualquier modelo con Custom Firmware.
* Computadora personal o portátil con sistema operativo Windows (probado en W10)
Creacion de los archivos:
*Descargue y descomprima en la raíz de su tarjeta de memoria archivo con el programa CardDump.
*Inserta la tarjeta de memoria en un sistema PSP que funcione con CFW y ejecuta "CardDump v3.1" en el menú "Juego".
*Cuando se le solicite, presione el botón X para guardar el número de la tarjeta y luego el botón O para salir.
*Descargar archivo con archivos tarjeta de memoria "mágica" y descomprímala en algún lugar del disco.
*Copie el archivo "msid.bin" de 16 bytes de la raíz de la tarjeta de memoria a la carpeta "dec".
*Ejecute el archivo "! Encrypt.bat" y espere a que finalice la utilidad de la consola.
*Elimine los archivos "! Encrypt.bat", "cygwin1.dll" y "decrypt_sp.exe".
Formateo de la memory stick produo:
Conecte la tarjeta de memoria a su computadora usando PSP y un cable USB o un lector de tarjetas
En primer lugar, debe formatear la tarjeta de memoria con un cambio de partición:
para hacer esto, debe abrir una línea de comando en nombre del Administrador. CMD
Luego ingresamos los siguientes comandos línea por línea, presionando el botón Enter después de cada uno.
¡Atención! No es necesario que ingrese las explicaciones entre paréntesis, ¡pero debe leer y comprender!
diskpart
list disk
(Encuentre el número de disco de su tarjeta en la primera columna según el tamaño del disco, en mi caso es el disco 3, la memory stick es de 1gb)
sel disk #
(Reemplace # con el número de disco de su tarjeta que vio antes)
clean
create partition primary offset 1024
sel part 1
active
format fs=fat32 quick
assign
Ejecute el programa "rainsipl.exe" desde la carpeta donde se descomprimió el archivo descargado
Haga clic en "Archivo -> Cargar IPL desde archivo" y seleccione el archivo "ipl.bin" de la misma carpeta
Asegúrese de que la letra de unidad correcta para su tarjeta de memoria esté seleccionada en la lista "Unidad de destino"
Sin cambiar nada en el programa, presione el botón grande "Ejecutar Seleccionado"
Una vez finalizado el programa (después de unos segundos), ciérrelo.
Elimina los archivos "ipl.bin" y "rainsipl.exe"
Copie las carpetas "ID", "JIG", "PRX", "VSH" y el archivo "PSPBTCNF.TXT" a la tarjeta
Desbrickeando:
Tenemos dos metodos para desbrickear la consola.
1. Con una bateria pandora de toda la vida. (Solo sirve para psp 1000 y algunas 2000).
2. Con el clon del JigKick oficial.
*Inserte la tarjeta de memoria en la PSP brickeada.
*Descargue y descomprima la última versión del Baryon Sweeper y abra baryonswp.exe. Por regla general, se encuentra en la carpeta baryonswp / bin / Release.(Necesita registro en pspx.ru)
*Conecte el usb uart al pc (deben estar conectadas todas las conexiones desde el uart a la psp) en la app baryonswp.exe dale a actualizar en el puerto com.
*Seleccione Service Mode
*Desconecte el usb uart del pc y vuelva a conectarlo, en este momento pulsa en start service en la app baryon sweeper y conecta el Jigkick a la consola a modo bateria..
*Si lo has conseguido saldran un monton de codigos en el log del baryon sweeper.
*y en la psp veremos esta imagen
*cuando salga esa imagen conecta el cargador a la consola y desconecte el Kigkick del pc y la consola.
*Cuando en la consola salga una OK enorme ya puede apagarla y encenderla sin la memoria.
y enhorabuena a desbrickeado su consola.
El Jigkick creado por mi:
Aqui os quiero enseñar lo que fabrique.
Empezamos:
Spoiler:
Fuente de la noticia original (En ruso)
tomala cacheton que buena noticia al fin lo pensare seriamente para cambiarme a la psp 3000 ahora que ya es desbrickeable con este metodo gracias por acercarlo
